企业网络安全问题及对策研究_开题报告

一、文献综述

1.背景

随着计算机网络技术的发展和普及应用，人类已经进入网络化，信息化和数字化时代，网络技术的迅猛发展和在各行各业应用的日益广泛，但是由于计算机网络具有开放性和互联性等特征，导致其极易受到异常因数的影响，因此网络安全问题已成为信息时代人类共同面临的挑战,计算机系统受病毒感染情况相当严重,电脑黑客活动日益猖獗，同时各种恶意入侵也由此实施多样的攻击，破坏互联网基础设施的完整性，获取网络用户的隐私信息，所以网络安全越来越受到全世界的重视，并且已成为安全研究的一个焦点。

2.意义

随着计算机网络技术的飞速发展，办公信息化和设备数字化的不断普及，企业网络的建设也越来越重要。目前，基本上所有的企业都已经搭建了自己的局域网，用于实现办公自动化和网络化，从而提高办公效率为企业创造更高的价值。但是计算机网络安全的问题也越来越严峻，计算机病毒、漏洞等到处肆掠，经常出现企业网络遭到攻击，导致企业网络瘫痪，个人信息泄露等情况。为了确保企业的各项工作的高效运行，保证企业网络信息的安全，计算机网络信息安全建设就显的尤为重要。

3.国内外研究现状

在国外，西方发达国家从20世纪七八十年代就开始重视网络安全问题，美国国防部国家计算机安全中心发布了第一个信息安全评价标准——著名的“可信计算机系统评价准则”（TCSEC，又称橘皮书）以及后来关于网络系统数据库方面的相关解释，形成了安全信息系统体系结构的准则。国际上的安全技术研究在攻击防范技术方面涵盖了信息伪装技术、黑客防范体系、入侵检测技术、信息监控与分析、应急响应机制、容灾备份技术、安全审计、病毒防范技术以及人工免疫技术在反病毒和抗入侵技术中的应用等。网络构建时采用当前主流的安全产品主要有防火墙，入侵检测系统，虚拟专用网VPN，入侵响应系统，身份认证产品(CA和PKI)，安全隔离网闸、WAF、网页防篡改、堡垒机、态势感知系统等基础设施，并制定相关的法案来保证本国的互联网的安全性，有一些先进的网络安全防护技术还处于保密状态。

在国内，截止2016年12月，中国网民用户规模达到7.31亿，互联网普及率达到53.2%，中国企业使用计算机办公比例为99%，使用互联网的比例为95.6%，中国已经成为名副其实的网络大国，然而中国的网络安全却严重滞后于网络技术和信息产业的发展，有研究表明中国半数以上的重要信息系统难以抵御一般性网络攻击，利用一般性网络攻击即可获取大多数中央部委门户网站的控制权，另一项检测发现，中国100多万个网站中，65%左右有漏洞，近30%是高危漏洞，一名黑客坦言，“基本上只要下功夫，就能拿下这个网站”。究其原因，安全意识不强、资金投入不足、技术水平不高、专业人才不足、漏洞、管理不完善、法律法规和标准不完善等内部因素造成我国网络安全环境形势严峻的主要原因。2016年中国国家主席习近平在《中央网络安全和信息化领导小组第一次会议上的讲话》中指出，“没有网络安全，就没有国家安全。”，充分说明我国已将保障网络安全的工作提升到一个新的高度。网络空间已经成为陆、海、空、天之后的第五大主权领域空间；2015年12月29日中国网络安全产业联盟29日在北京成立，2016年下半年《网络安全法》和《国家网络安全战略》的相继出台。近年来,由于国家对网络安全的重视，国内的各行各业都在增加资金、人力的投入去加强网络安全建设，提高各自局域网络的信息安全。

4.本课题研究内容

    对企业局域网进行基本的架设，通过局域网所面临的安全现状问题进行分析，指出目前存在的风险并提出完整解决方案。在介绍网络安全问题及其产生原因的基础上，介绍各自信息技术在局域网信息安全中的作用和地位。希望通过本方案可以建立较为完善的新学年安全体系，有效的防范网络信息系统来自各个方面的攻击和威胁，把企业网络安全风险降到最低。

二、^范文提纲

绪论

网络安全概述

网络安全的定义

网络安全的特征

网络安全的主要技术

杀毒软件技术

防火墙

VPN技术

入侵检测技术

安全隔离网闸

WAF（WEB应用防火墙）

安全审计系统

网页防篡改系统

XX企业网络安全需求及其设计要求

XX企业网络安全需求

设计原则

总体设计要求

XX企业网络安全的总体解决方案

网络拓扑结构

安全解决方案

安全解决方案的实现

总结

三、参考文献

[1] 李世东.网络安全运维[M].北京：中国林业出版社.2017

[2] 刘远生.计算机网络安全[M].北京：清华大学出版社.2018

[3] 朱海波.信息安全与技术[M].北京：清华大学出版社.2014

[4] 鲁智勇.网络安全防护理论与技术[M].北京：国防工业出版社.2017

[5] 杨文俊.网络安全事件防范与应对[M].北京：中国环境出版社.2017

[6] 陈国伟.国家工作人员信息安全读本[M]. 北京：高等教育出版社.2018

[7] 陈铁明.网络空间安全实战基础[M].北京：人民邮电出版社.2018

[8] 网络安全风险防范知识手册[M].北京：中国林业出版社.2017

[9] 王其良，高敬瑜.计算机网络安全技术[M].北京：北京大学出版社.2006

[10] 周世杰，陈伟，罗绪成.计算机系统与网络安全技术[M]. 北京：高等教育出版社.2018

[11] 马树奇.网络安全从入门到精通[M].北京：电子工业出版社.1999

[12] 翟建宏.信息安全导论[M].北京：科学出版社.2011